Windows 10: Trojaner-Suche nach Mailbox-Hacking

M-K-D-B · 31.05.2024, 21:17

Zitat:

Zitat von jako137

ich weiß jetzt nicht, ob ich das gut oder schlecht finde, dass nichts gefunden wurde.

Ich würde sagen: gut

Alleine aufgrund deiner Beschreibungen habe ich mir schon vor dem Durchsehen der Logdateien gedacht, dass vermutlich nichts auf dem System sein wird.

Da du bereits alle Passwörter geändert hast, hast du das Wichtigste schon erledigt.
Verwende mindestens eine Länge von 16 Zeichen (Groß- und Kleinschreibung, Zahlen, Sonderzeichen). Für jeden Zugang ein anderes Passwort, niemals ein gleiches oder ähnliches für zwei verschiedene Dienste.

Es kommt immer wieder mal vor, dass Kriminelle Daten abgreifen können... manchmal auch, weil die Daten nicht ausreichend von den Betreibern gesichert waren.

Zitat:

Zitat von jako137

Wir können gern das Prozedere durchziehen. Schaden wird es nicht.

Ok, dann fangen wir mit FRST an.

Schritt 1
WARNUNG AN ALLE MITLESER !!!
Dieses FRST-Skript ist ausschließlich für diesen Nutzer gedacht und sollte niemals 1:1 für ein anderes System verwendet werden!

Speichere deine Arbeiten und schließe alle offenen Programme, damit keine Daten verloren gehen.

Kopiere den gesamten Inhalt der folgenden Code-Box wie folgt:
Markiere den gesamten Inhalt der folgenden Code-Box mit der Maus und kopiere ihn (gleichzeitiges Drücken der beiden Tasten "STRG" + "C"):

Code:

ATTFilter

Start::
CreateRestorePoint:
CloseProcesses:
ShellIconOverlayIdentifiers: [  PowerFolderIgnored] -> {0800cf35-8302-4030-8add-40ac1e3f8834} =>  -> Keine Datei
ShellIconOverlayIdentifiers: [  PowerFolderLocked] -> {0800cf35-8302-4030-8add-40ac1e3f8835} =>  -> Keine Datei
ShellIconOverlayIdentifiers: [  PowerFolderOK] -> {0800cf35-8302-4030-8add-40ac1e3f8831} =>  -> Keine Datei
ShellIconOverlayIdentifiers: [  PowerFolderSyncing] -> {0800cf35-8302-4030-8add-40ac1e3f8832} =>  -> Keine Datei
ShellIconOverlayIdentifiers: [  PowerFolderWarning] -> {0800cf35-8302-4030-8add-40ac1e3f8833} =>  -> Keine Datei
ContextMenuHandlers1: [ANotepad++64] -> {B298D29A-A6ED-11DE-BA8C-A68E55D89593} => C:\Program Files (x86)\Notepad++\NppShell_06.dll -> Keine Datei
HKU\S-1-5-21-661972141-3259906242-695969555-1001\...\Run: [PTOneClick] => C:\Users\peterpan\AppData\Local\WebEx\WebEx\Applications\ptoneclk.exe /AutoRunning="1" (Keine Datei)
HKU\S-1-5-21-661972141-3259906242-695969555-1001\...\Run: [AMDNoiseSuppression] => "C:\WINDOWS\system32\AMD\ANR\AMDNoiseSuppression.exe" (Keine Datei)
GroupPolicy: Beschränkung ? <==== ACHTUNG
Policies: C:\ProgramData\NTUSER.pol: Beschränkung <==== ACHTUNG
ProxyServer: [S-1-5-21-661972141-3259906242-695969555-1001] => http=localhost:7769;https=localhost:7769
CHR Notifications: Default -> hxxps://agar.io; hxxps://book.lufthansa.com; hxxps://meet.google.com; hxxps://messenger.tu-braunschweig.de; hxxps://upload.disroot.org; hxxps://wallet.merit.me; hxxps://web.skype.com; hxxps://www.drummerforum.de; hxxps://www.euautoteile.de; hxxps://www.uopeople.edu
S4 EasyAntiCheat; C:\Program Files (x86)\EasyAntiCheat\EasyAntiCheat.exe [X]
S2 AMDRyzenMasterDriverV19; \??\C:\Program Files\AMD\CNext\CNext\AMDRyzenMasterDriver.sys [X]
CMD: netsh winsock reset
CMD: netsh advfirewall reset
CMD: netsh advfirewall set allprofiles state ON
CMD: netsh winhttp reset proxy
CMD: Bitsadmin /Reset /Allusers
CMD: Winmgmt /salvagerepository 
CMD: Winmgmt /verifyrepository
CMD: "%WINDIR%\SYSTEM32\lodctr.exe" /R
CMD: "%WINDIR%\SysWOW64\lodctr.exe" /R
CMD: "%WINDIR%\SYSTEM32\lodctr.exe" /R
CMD: "%WINDIR%\SysWOW64\lodctr.exe" /R
CMD: sfc /scannow
Hosts:
RemoveProxy:
EmptyTemp:
End::

Starte nun FRST und klicke direkt auf den Button Reparieren.
Wichtig: Du brauchst den Inhalt der Code-Box nirgends einfügen, da sich FRST den Code aus der Zwischenablage holt!

Wichtig:
- Bitte gedulde dich, sobald du die Reparatur gestartet hast. Je nach Art und Umfang der notwendigen Reparaturen kann dies einige Minuten dauern.
  Eventuell erhältst du während der Reparatur auch die Information "keine Rückmeldung" von FRST. Das ist normal, du musst nichts weiter tun, nur warten.
- Mit dieser Reparatur werden alle temporären Dateien/Browserdaten sowie der Papierkorb gelöscht.
- Mit dieser Reparatur werden die Windows Firewall-Einstellungen zurückgesetzt. Du wirst möglicherweise später aufgefordert, legitimen Programmen eine Erlaubnis/Ausnahme für die Firewall zu erteilen. Dies solltest du dann erlauben/zulassen.
Das Tool führt die gewünschten Schritte aus und erstellt eine fixlog.txt im selben Verzeichnis, in dem sich FRST befindet.
Gegebenenfalls muss dein Rechner neu gestartet werden.
Poste mir den Inhalt der fixlog.txt mit deiner nächsten Antwort.

Windows 10: Trojaner-Suche nach Mailbox-Hacking

Log-Analyse und Auswertung: Windows 10: Trojaner-Suche nach Mailbox-Hacking

Windows 10: Trojaner-Suche nach Mailbox-Hacking

Ähnliche Themen: Windows 10: Trojaner-Suche nach Mailbox-Hacking